ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSC) ได้ออกมาคาดการณ์อย่างตรงไปตรงมา: ภายในปี 2028 มีความเป็นไปได้สูงมากที่มัลแวร์ที่ขับเคลื่อนด้วย AI จะถูกใช้แฮกระบบโครงสร้างพื้นฐานสำคัญของสหราชอาณาจักร ตามรายงานของ The Guardian หน่วยงานนี้คาดว่าจะเกิดการโจมตีสิ่งอำนวยความสะดวกสำคัญ เช่น โรงไฟฟ้า สนามบิน และโรงพยาบาล ภัยคุกคามจากมัลแวร์ AI ต่อโครงสร้างพื้นฐานสหราชอาณาจักรอาจฟังดูห่างไกลจากชีวิตประจำวัน แต่เครื่องมือที่อยู่เบื้องหลังนั้นเป็นเครื่องมือเดียวกับที่สามารถมุ่งเป้าไปที่เราเตอร์ตามบ้าน บัญชีอีเมล และอุปกรณ์อัจฉริยะ

บทความนี้ยึดตามสิ่งที่ได้รับการรายงาน บทสรุปที่มีอยู่นั้นกระชับ ดังนั้นเราจึงมุ่งเน้นไปที่สิ่งที่คำเตือนบ่งชี้และขั้นตอนปฏิบัติที่คุณสามารถทำได้ตอนนี้

สิ่งที่ NCSC กำลังเตือน

NCSC เป็นหน่วยงานระดับชาติของสหราชอาณาจักรด้านความมั่นคงปลอดภัยไซเบอร์ การประเมินของหน่วยงานตามที่ The Guardian รายงาน คือผู้โจมตีมีความเป็นไปได้สูงมากที่จะใช้มัลแวร์ที่ขับเคลื่อนด้วย AI โจมตีบริการสำคัญภายในไม่กี่ปีข้างหน้า สิ่งอำนวยความสะดวกที่ระบุชื่อคือ โรงไฟฟ้า สนามบิน และโรงพยาบาล ซึ่งเป็นสถานที่ที่การหยุดชะงักสามารถส่งผลกระทบต่อผู้คนจำนวนมากได้อย่างรวดเร็ว

คำว่า "มีความเป็นไปได้สูงมาก" มีความสำคัญ เป็นคำที่ผ่านการปรับเทียบแล้วซึ่งใช้ในการประเมินแบบข่าวกรองเพื่อแสดงความเชื่อมั่นอย่างแรงกล้า ไม่ใช่ความแน่นอนและไม่ใช่ความกังวลเชิงคาดเดา คำนี้บอกองค์กรต่าง ๆ ว่าการวางแผนสำหรับสถานการณ์นี้เป็นเรื่องสมเหตุสมผล ไม่ใช่การตื่นตระหนกเกินเหตุ

AI เปลี่ยนวิธีการทำงานของมัลแวร์อย่างไร

มัลแวร์แบบดั้งเดิมมักพึ่งพาผู้ควบคุมที่เป็นมนุษย์ในการทำงานที่ใช้เวลา เช่น การสแกนหาระบบที่อ่อนแอ การปรับโค้ด การเขียนข้อความล่อลวงที่น่าเชื่อถือ และการตัดสินใจว่าจะทำอะไรหลังการบุกรุก AI สามารถช่วยทำงานบางส่วนเหล่านั้นโดยอัตโนมัติได้ โดยทั่วไปแล้ว นั่นอาจหมายถึง:

  • การสำรวจเร็วขึ้น: เครื่องมืออัตโนมัติสามารถคัดกรองระบบจำนวนมากเพื่อมองหาจุดอ่อนที่รู้จัก
  • อุปสรรคด้านทักษะต่ำลง: ผู้โจมตีที่มีประสบการณ์น้อยสามารถใช้ความช่วยเหลือจาก AI เพื่อทำสิ่งที่เคยต้องใช้ความเชี่ยวชาญ
  • การปรับตัว: มัลแวร์ที่สามารถปรับพฤติกรรมของตนอาจตรวจจับได้ยากขึ้นด้วยการป้องกันแบบลายเซ็นแบบเก่า

การเปลี่ยนแปลงสำคัญคือด้านเศรษฐศาสตร์ เมื่อระบบอัตโนมัติลดเวลาและทักษะที่จำเป็นสำหรับการโจมตี เป้าหมายมากขึ้นก็คุ้มค่าที่จะโจมตี รวมถึงเป้าหมายที่เคยเล็กเกินไปหรือน่าเบื่อเกินกว่าจะสนใจ

ทำไมความเสี่ยงต่อโครงสร้างพื้นฐานจึงมาถึงผู้ใช้ตามบ้าน

เป็นเรื่องง่ายที่จะอ่านคำเตือนเกี่ยวกับโรงไฟฟ้าแล้วคิดว่ามันเกี่ยวข้องเฉพาะกับรัฐบาลและผู้ประกอบการรายใหญ่ ในทางปฏิบัติ ภัยคุกคามนี้มาถึงคนทั่วไปในสองทาง

ประการแรก คือผลกระทบโดยตรงจากการหยุดชะงัก หากโรงพยาบาลหรือสนามบินถูกโจมตี ผู้ป่วยและผู้เดินทางจะรู้สึกได้ ประการที่สอง ระบบอัตโนมัติเดียวกับที่ช่วยให้ผู้โจมตีขยายขอบเขตการโจมตีองค์กรขนาดใหญ่สามารถทำให้การตรวจสอบเครือข่ายตามบ้าน เราเตอร์ที่ไม่ได้อัปเดต รหัสผ่านที่ใช้ซ้ำ และบัญชีที่เปิดเผยนั้นถูกลง อุปกรณ์ที่มีการรักษาความปลอดภัยอ่อนแอมักเป็นจุดเข้าที่ง่ายที่สุด และผู้โจมตีที่สามารถทดสอบอุปกรณ์เหล่านั้นหลายพันเครื่องโดยอัตโนมัติไม่จำเป็นต้องมีเหตุผลส่วนตัวใด ๆ ในการเลือกคุณ

AI ยังถูกใช้โจมตีบุคคลอยู่แล้ว บทความของเราเกี่ยวกับฟิชชิงด้วย AI และดีปเฟกที่เอาชนะการป้องกันขององค์กรแสดงให้เห็นว่าการโคลนเสียงและข้อความปลอมที่น่าเชื่อถือกำลังมุ่งเป้าไปที่ผู้คนในปัจจุบัน ไม่ใช่ในปี 2028

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คุณไม่สามารถป้องกันโรงไฟฟ้าจากห้องนั่งเล่นได้ แต่คุณสามารถทำให้ตัวเองเป็นเป้าหมายที่ยากขึ้นและให้ผลตอบแทนน้อยลงได้ หากผู้โจมตีพึ่งพาระบบอัตโนมัติเพื่อหาชัยชนะที่ง่าย การกำจัดชัยชนะที่ง่ายออกไปก็เป็นการตอบสนองที่สมเหตุสมผล เป้าหมายไม่ใช่การต่อกรกับชาติรัฐ แต่เพียงเพื่อหลีกเลี่ยงการเป็นตัวเลือกที่ใช้ความพยายามต่ำ

ยังมีประเด็นเชิงปฏิบัติเกี่ยวกับจังหวะเวลา การคาดการณ์ปี 2028 ให้หน้าต่างแก่บุคคลและองค์กรในการทำพื้นฐานให้ถูกต้อง นิสัยที่สร้างขึ้นตอนนี้ เช่น การอัปเดตอย่างรวดเร็วและการใช้การยืนยันตัวตนที่แข็งแกร่ง จะมีความสำคัญพอ ๆ กับการโจมตีที่ช่วยโดย AI เช่นเดียวกับการโจมตีแบบเดิม

ขั้นตอนปฏิบัติ: การแพตช์ การยืนยันตัวตนที่แข็งแกร่ง และความปลอดภัยของเราเตอร์

อัปเดตทุกอย่างอยู่เสมอ เปิดการอัปเดตอัตโนมัติสำหรับโทรศัพท์ คอมพิวเตอร์ แอป และอุปกรณ์อัจฉริยะของคุณ ช่องโหว่ที่รู้จักเป็นเส้นทางเข้าที่พบบ่อย และเครื่องมืออัตโนมัติเก่งในการค้นหาระบบที่ยังไม่ได้แพตช์

ใช้การยืนยันตัวตนหลายปัจจัย (MFA) เปิดใช้งานกับอีเมล ธนาคาร ที่เก็บข้อมูลบนคลาวด์ และบัญชีโซเชียล เมื่อเป็นไปได้ ให้เลือกแอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์ความปลอดภัยแทนข้อความ SMS จับคู่กับตัวจัดการรหัสผ่านเพื่อให้ทุกบัญชีมีรหัสผ่านที่ไม่ซ้ำกัน

รักษาความปลอดภัยเราเตอร์ของคุณ เปลี่ยนรหัสผ่านผู้ดูแลระบบเริ่มต้น ติดตั้งอัปเดตเฟิร์มแวร์ (หรือเปิดการอัปเดตอัตโนมัติหากเราเตอร์ของคุณรองรับ) ปิดการจัดการระยะไกลเว้นแต่คุณต้องการ และเปลี่ยนเราเตอร์หากผู้ผลิตไม่ปล่อยการแก้ไขความปลอดภัยอีกต่อไป

ตรวจสอบอุปกรณ์อัจฉริยะของคุณ กล้อง กริ่งประตู และแกดเจ็ตที่เชื่อมต่ออื่น ๆ ควรมีรหัสผ่านที่ไม่ซ้ำกันและเฟิร์มแวร์ล่าสุด ลบอุปกรณ์ที่คุณไม่ได้ใช้อีกต่อไป

ระแวงข้อความที่ไม่คาดคิด AI ทำให้อีเมล ข้อความ และการโทรด้วยเสียงปลอมน่าเชื่อถือมากขึ้น ตรวจสอบคำขอที่ผิดปกติผ่านช่องทางที่เชื่อถือได้แยกต่างหาก

บทสรุป

คำเตือนของ NCSC เกี่ยวกับภัยคุกคามจากมัลแวร์ AI ต่อโครงสร้างพื้นฐานสหราชอาณาจักรเป็นสัญญาณให้เตรียมพร้อม ไม่ใช่ตื่นตระหนก ระบบอัตโนมัติเดียวกับที่อาจมุ่งเป้าไปที่โรงพยาบาลและสนามบินลดต้นทุนในการโจมตีอุปกรณ์และบัญชีในชีวิตประจำวัน ใช้เวลาหนึ่งชั่วโมงในสัปดาห์นี้เพื่อตรวจสอบการเปิดเผยความเสี่ยงของคุณ: อัปเดตอุปกรณ์และเราเตอร์ เปิดการยืนยันตัวตนหลายปัจจัย และทบทวนนิสัยการใช้รหัสผ่านของคุณ หากต้องการดูว่าการโจมตีที่ขับเคลื่อนด้วย AI มุ่งเป้าไปที่ผู้คนอยู่แล้วอย่างไร โปรดอ่านบทความของเราเกี่ยวกับฟิชชิงด้วย AI และดีปเฟก